Datenschutz­erklärung

I. Allgemeines

(1) Nachfolgend erhalten Sie Informationen über die Verarbeitung Ihrer personenbezogenen Daten bei Besuch unserer Website https://www.xcloud.eu sowie bei Nutzung des cloudbasierten Produktes “xCloud” (nachfolgend genannt: Portal) über unsere App https://www.app.xcloud.eu. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt im Einklang mit den geltenden gesetzlichen Regelungen sowohl auf nationaler als auch auf europäischer Ebene, insbesondere mit den Vorschriften der Datenschutz-Grundverordnung (DS-GVO).

 

(2) Personenbezogene Daten gemäß Art. 4 Nr. 1 DS-GVO umfassen sämtliche Informationen, welche sich auf Ihre Person beziehen, wie beispielsweise Ihr Vor- und Nachname, Ihre E-Mail-Adresse, Ihre Telefon- bzw. Mobilnummer, Ihre IP-Adresse oder sonstige Kontaktdaten.

 

(3) Eine Verarbeitung Ihrer personenbezogener Daten nach Art. 4 Nr. 2 DS-GVO beinhaltet jeden Vorgang im Zusammenhang mit Ihren personenbezogenen Daten, wie beispielsweise das Erheben, das Erfassen, die Speicherung, die Offenlegung, Übermittlung oder das Löschen Ihrer personenbezogenen Daten.

 

(4) Die für die Datenverarbeitung verantwortliche Stelle gemäß Art. 4 Nr. 7 DS-GVO ist jede natürliche oder juristische Person oder sonstige Stelle, die alleine oder gemeinsam mit anderen Verantwortlichen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

 

(5) Auftragsverarbeiter nach Art. 4 Nr. 8 DS-GVO ist jede natürliche oder juristische Person oder sonstige Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

II. Hinweise zur Verantwortlichen Stelle/Kontakt Datenschutzbeauftragter

Für die Verarbeitung der personenbezogenen Daten gemäß Art. 4 Nr. 7 DS-GVO verantwortlich ist die nachfolgend aufgeführte Stelle:

 

x-ion GmbH,
Marschnerstr. 52,
22081 Hamburg

 

vertreten durch den Geschäftsführer Martin Bosner

 

E-Mail Adresse: info@x-ion.de

Telefonnummer:  Tel.: +49 40 609 451 090

 

Unseren Datenschutzbeauftragten erreichen Sie unter: datenschutz@x-ion.de

III. Verarbeitung Ihrer Daten bei Besuch unserer Website

(1) Bei einem rein informatorischen Besuch unserer Website https://www.xcloud.eu erheben wir automatisch die personenbezogenen Daten, welche Ihr Internet Browser an unseren Server übermittelt und temporär von uns in Protokolldaten (Server-Logfiles) gespeichert werden. Hierbei werden folgende Informationen durch uns erfasst:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage (UTC Zeit)
  • Zugriffspfad der abgerufenen Datei (URL)
  • Verwendeter Browser inklusive Version und das von Ihnen verwendete Betriebssystem (Browserspezifische Informationen)
  • HTTP Status Code(s)

(2) Eine Verarbeitung dieser Daten dient dem Zweck, Ihnen einen fehlerfreien Verbindungsaufbau dieser Website zu ermöglichen. Darüber hinaus erfolgt eine Verarbeitung Ihrer Daten zu administrativen Zwecken im Hinblick auf eine verbesserte Auswertung der Stabilität und Sicherheit unserer Systeme.

 

(3) Die Rechtsgrundlage für die hier genannte Datenverarbeitung ergibt sich aus Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Die Datenverarbeitung erfolgt in einer pseudonymisierten Form. Wir haben an der hier dargelegten Verarbeitung Ihrer Daten ein berechtigtes Interesse, welches sich inhaltlich aus den hier genannten Verarbeitungszwecken ergibt.

 

(4) Die dargelegten Zwecke stellen zugleich unser berechtigtes Interesse an der Verarbeitung Ihrer Daten dar. Wir verwenden Ihre Daten zu keinem Zeitpunkt zu dem Zweck, in irgendeiner Form Rückschlüsse auf Ihre Person zu ziehen.

 

IV. Cookies 

(1) Zusätzlich zu den zuvor genannten Daten werden bei einem lediglich informatorischen Besuch dieser Website Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die in Ihrem Browser abgelegt und dieser Website zugeordnet gespeichert werden. Einige der von uns gesetzten Cookies sind notwendig, um den Betrieb unserer Website aufrechtzuerhalten. Daneben wird durch das Setzen eines Cookies bewirkt, dass unser Hinweis zum Datenschutz nach dem Laden der Website nicht erneut angezeigt wird. Die Rechtsgrundlagen hierfür sind Art. 6 Abs. 1 S. 1 lit. f DS-GVO sowie § 25 Abs. 2 Nr. 2 TDDDG. Wir haben ein berechtigtes Interesse an der Speicherung von Cookies zu einer technisch optimierten Bereitstellung unserer Dienste. Sie können in Ihrem Browser das Speichern von Cookies deaktivieren, wir möchten Sie jedoch darauf hinweisen, dass Sie in diesem Fall ggf. nicht sämtliche Funktionen dieser Website vollumfänglich nutzen können.

(2) Wir verwenden das Tool “Real Consent Manager” über WordPress im Rahmen einer Self- Hosted-Variante. Das Real Cookie Banner bezweckt das Einholen von Einwilligungen von Website-Besuchern zum Setzen von Cookies und zur Verarbeitung personenbezogener Daten. Dazu wird jedem Website-Besucher eine UUID (pseudonyme Identifikation des Nutzers) zugewiesen, die bis zum Ablauf des Cookies zur Speicherung der Einwilligung gültig ist. Cookies werden dazu verwendet, um zu testen, ob Cookies gesetzt werden können, um Referenz auf die dokumentierte Einwilligung zu speichern, um zu speichern, in welche Services aus welchen Service-Gruppen der Besucher eingewilligt hat, und, falls Einwilligung nach dem Transparency Consent Framework (TCF) eingeholt werden, um die Einwilligungen in TCF Partner, Zwecke, besondere Zwecke, Funktionen und besondere Funktionen zu speichern. Im Rahmen der Darlegungspflicht nach DSGVO wird die erhobene Einwilligung vollumfänglich dokumentiert. Dazu zählt neben den Services und Service-Gruppen, in welche der Besucher eingewilligt hat, und falls Einwilligung nach dem TCF Standard eingeholt werden, in welche TCF Partner, Zwecke und Funktionen der Besucher eingewilligt hat, alle Einstellungen des Cookie Banners zum Zeitpunkt der Einwilligung als auch die technischen Umstände (z.B. Größe des Sichtbereichs bei der Einwilligung) und die Nutzerinteraktionen (z.B. Klick auf Buttons), die zur Einwilligung geführt haben. Die Einwilligung wird pro Sprache einmal erhoben. Die Rechtsgrundlage für die hier genannte Datenverarbeitung ergibt sich aus Art. 6 Abs. 1 S. 1 lit. f DS-GVO sowie § 25 Abs. 2 Nr. 2 TDDDG. Wir haben ein berechtigtes Interesse an der Speicherung der hier genannten Cookies zu einer technisch optimierten Bereitstellung unserer Dienste.

(3) Bei Verwendung des Portals sowie im Login-Bereich werden folgende Cookies eingesetzt: 

  • Access-Token-Cookie bei Verwendung der URL https://www.xcloud.eu: Hierbei handelt es sich um ein sogenanntes OAuth-Token, welches ausgestellt wird, um einen eingeloggten Nutzer zu identifizieren. Die Ausstellung des Access-Token erfolgt, nachdem sich ein Nutzer durch Eingabe seines jeweiligen Username und Passwort authentifiziert hat.
  • Authentik-Session-Cookie bei Verwendung der URL https://www.login.xcloud.eu: Die Erstellung des Authentik Session-Cookie erfolgt beim ersten Besuch der Seite und identifiziert eine Browser-Session unabhängig davon, ob der Nutzer auf dem Portal von xCloud eingeloggt ist. Hierbei wird serverseitig gespeichert, ob ein Log-In erfolgt ist. 
  • Anti-Cross-Site-Request-Forgery-Token, wodurch verhindert wird, dass durch Drittanwendungen im Namen des Nutzers Aktionen ausgeführt werden können.
  • Cookie-Consent-Cookie, Erfassung der nutzerindividuellen Cookie-Einstellungen (Präferenzen)

Der Einsatz der hier aufgezählten Cookies ist für den Betrieb des Portals technisch erforderlich bzw. sind für die Abrufbarkeit einzelner Inhalte und Funktionen unseres Portals notwendig. Die Rechtsgrundlagen für die unter Punkt IV(3) genannten Cookies ergeben sich aus Art. 6 Abs. 1 S. 1 lit. f DS-GVO sowie § 25 Abs. 2 Nr. 2 TDDDG. Wir haben ein berechtigtes Interesse an der Speicherung der hier genannten Cookies zu einer technisch optimierten Bereitstellung unserer Dienste.

(4) Darüber hinaus haben wir auf unserer Website sowie im Rahmen der Verwendung unseres Portals über unsere App folgende externe Schriften eingebunden: 

  • Adobe Fonts “Monotalic” 
  • Adobe Fonts “Nunito Sans”

Hierbei werden die nachfolgend genannten Daten erhoben: 

  • bereitgestellte Schriften
  • ID des Web-Projekts
  • JavaScript-Version des Web-Projekts (String)
  • Art des Web-Projekts (String „configurable“ oder „dynamic“)
  • Einbettungstyp (ob der JavaScript- oder der CSS-Einbettungscode verwendet wird)
  • Konto-ID (identifiziert den Kunden, von dem das Web-Projekt stammt)
  • Service, der die Schriftarten bereitstellt (z. B. Adobe Fonts)
  • Server, der die Schriftarten bereitstellt (z. B. Server von Adobe Fonts oder Unternehmens-CDN)
  • Hostname der Seite, auf der die Schriften geladen werden
  • IP-Adresse 

Die Einbindung der hier genannten Schriften erfolgt zum Zweck einer verbesserten und benutzerfreundlichen optischen Darstellung unserer Website. Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ergibt sich aus Ihrer freiwillig erteilten Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO sowie § 25 Abs. 1 TDDDG über unseren Consent-Manager, sofern Sie unsere Website https://www.xcloud.eu besuchen. In diesem Fall erfolgt eine Weiterleitung über die erhobenen Daten an ein Drittland. Weitere Informationen dazu finden Sie unter Punkt IX Abs. 3 dieser Datenschutzerklärung.

Sofern Sie unser Angebot von xCloud über unser Portal bzw. über unsere App unter https://www.app.xcloud.eu nutzen, erfolgt die hier genannte Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DS-GVO, eine Weiterleitung über die erhobenen Daten an ein Drittland findet in diesem Fall nicht statt. Das berechtigte Interesse an der hier genannten Datenverarbeitung ergibt sich aus dem dargelegten Zweck.

 

(5) Zudem setzen wir Cookies im Rahmen der Anwendung von Google Analytics (Version 4) ein. Weitere Informationen hierzu finden Sie unter Punkt X, “Verwendung von Google Analytics, Version 4”.

(6) Sie haben jederzeit die Möglichkeit, die von Ihnen erteilte Einwilligung in Bezug auf die Datenverarbeitung durch das Setzen von Cookies über die Webseite https://www.xcloud.eu und unter dem Unterpunkt “Privatsphäre-Einstellungen ändern” zu widerrufen. 

V. Verarbeitung Ihrer Daten bei Registrierung

(1) Soweit Sie sich auf unserem Portal registrieren, erheben wir von Ihnen die nachfolgenden personenbezogenen Daten:

  • E-Mail-Adresse
  • ein von Ihnen generiertes Passwort

Eine Verarbeitung dieser Daten erfolgt zu dem Zweck der Erstellung eines individuellen Accounts. Die Rechtsgrundlage der hier genannten Verarbeitung Ihrer Daten ergibt sich aus Art. 6 Abs. 1 S. 1 lit. b DS-GVO. Die Registrierung bzw. der Login ist im Hinblick auf die Erfüllung des Vertrages zur Nutzung des Portals erforderlich.

 

VI. Datenverarbeitung bei der Nutzung des Portals

(1) Die Nutzung des xCloud-Portals beinhaltet unter anderem die nachfolgend genannten Funktionen:

  • xCloud Backup
  • xCloud Storage

(2) Zudem besteht die Möglichkeit, beliebige personenbezogene Daten in Form von Dateien in das Portal einzupflegen. Wir möchten Sie an dieser Stelle darauf hinweisen, dass Sie im Hinblick auf die Erhebung und Verarbeitung dieser personenbezogenen Daten eine datenschutzrechtliche Verantwortlichkeit gemäß Art. 4 Nr. 7 DS-GVO innehaben und Sie im Hinblick auf die Erhebung dieser Daten die gesetzlichen Voraussetzungen, wie beispielsweise die Informationspflichten nach Art. 12 ff. DS-GVO sowie die Umsetzung der Betroffenenrechte zu erfüllen haben. Die x-ion in der Rolle als Auftragsverarbeiter wird Sie auf Anfrage entsprechend unterstützen.

(3) Sofern Sie innerhalb der unter Punkt VI (1) genannten Funktionen eigene personenbezogene Daten hochladen, ergibt sich die rechtliche Grundlage aus Art. 6 Abs. 1 S. 1 lit. b DS-GVO. Die Verarbeitung Ihrer Daten ist für die Erfüllung des Vertrages erforderlich.

(4) Die Verarbeitung der hier genannten personenbezogenen Daten erfolgt ausschließlich zu den hier genannten Zwecken. Darüber hinaus werden die durch uns erhobenen Daten bzw. die durch das Portal erhobenen Daten in keiner Weise dafür verwendet, um in irgendeiner Form Rückschlüsse auf Ihre Person bzw. Ihr persönliches Verhalten zu ziehen. Zudem unterliegt die Verarbeitung Ihrer Daten keiner ausschließlich automatisierten Entscheidungsfindung und/oder Profiling.

(5) Darüber hinaus werden folgende Daten durch uns erfasst:

  • Datum und Uhrzeit der Anfrage (UTC Zeit)
  • Zugriffspfad der abgerufenen Datei (URL)
  • Verwendeter Browser inklusive Version und das von Ihnen verwendete Betriebssystem (Browserspezifische Informationen)
  • HTTP Status Code(s)
  • Technisches Logging (Website-Analyse, um Benutzererfahrung zu verbessern)
  • Backups von Datenbanken (LogIn-Daten, Rechnungsstellungsdaten, Credentials etc.)
  • IP-Adresse
  • Benutzerkennung oder Zugriffstoken (bei Verwendung des S3-Speichers: Nutzungsdaten zur Qualitätssicherung und Fehleranalyse, Speichervolumen des individuellen Nutzeraccounts)
  • Tracking auf der Schnittstellenebene: Transfervolumen, User-agent (u.a.Name und Version des Clients, ggf. auch Name des Betriebssystems)

Eine Verarbeitung dieser Daten dient dem Zweck, Ihnen einen fehlerfreien Verbindungsaufbau dieser Website zu ermöglichen. Darüber hinaus erfolgt eine Verarbeitung Ihrer Daten zu administrativen Zwecken im Hinblick auf eine verbesserte Auswertung der Stabilität, Qualitätssicherung, Fehleranalyse und Sicherheit unserer Systeme sowie zu Abrechnungszwecken. Die Rechtsgrundlage für die hier genannte Datenverarbeitung ergibt sich aus Art. 6 Abs. 1 S. 1 lit. f DS-GVO sowie § 25 Abs. 2 Nr. 2 TDDDG. Wir haben an der hier dargelegten Verarbeitung Ihrer Daten ein berechtigtes Interesse, welches sich inhaltlich aus den hier genannten Verarbeitungszwecken ergibt. Die dargelegten Zwecke stellen somit unser berechtigtes Interesse an der Verarbeitung Ihrer Daten dar. Wir verwenden diese Daten zu keinem Zeitpunkt zu dem Zweck, in irgendeiner Form Rückschlüsse auf Ihre Person zu ziehen.

(6) Darüber hinaus informieren wir Sie, sofern Sie die von uns zur Verfügung gestellten Kapazitätsgrenzen der von Ihnen gebuchten Leistungskontigenten erreicht haben. In diesem Zusammenhang erhalten Sie von ggf. uns eine Benachrichtigung per E-Mail. Rechtsgrundlage für die hier genannte Datenverarbeitung stellt Art. 6 Abs. 1 S. 1 lit. f DS-GVO sowie § 25 Abs. 2 Nr. 2 TDDDG dar. Das berechtigte Interesse ergibt sich hierbei aus einer transparenten Kommunikation im Hinblick auf das individuell bestehende vertraglich vereinbarte Leistungspaket. 


VII. Verarbeitung Ihrer Zahlungsdaten 

(1) Im Rahmen der Eingabe Ihrer Zahlungsdaten erheben und speichern wir folgende personenbezogene Daten von Ihnen:

  • Vor- und Nachname Karteninhaber
  • die letzten vier Ziffern Ihrer Kreditkartennummer
  • Gültigkeitsdatum der Kreditkarte
  • Datum der Transaktion


(2) Zudem werden durch unsere externen Zahlungsdienstleister (siehe Punkt X) unter dem Punkt “Einstellungen – Abo & Zahlungsdaten” folgende Daten von Ihnen erhoben:

 

  • Vor- und Nachname Karteninhaber
  • Zahlungsdaten (IBAN, BIC, Kreditkartennummer)
  • Kreditinstitut

Weitere Informationen bezüglich der Verarbeitung Ihrer Daten durch unseren Zahlungsdienstleister Mollie finden Sie unter: https://www.mollie.com/de/privacy

 

(3) Die rechtliche Grundlage im Hinblick auf die Verarbeitung der in Punkt VII (1) aufgeführten Zahlungsdaten ergibt sich aus Art. 6 Abs. 1 S. 1 lit. b DS-GVO. Die Erhebung und Verarbeitung Ihrer Zahlungsdaten sind für die Durchführung und Abwicklung des Vertrages über die Dienste von xCloud sowie zum Zweck der Fehleranalyse hinsichtlich des Zahlungsprozesses erforderlich. Weitere Informationen bezüglich der externen Verarbeitung Ihrer Zahlungsdaten finden Sie unter Punkt XII (Weitergabe der Daten an weitere Empfänger).

 

VIII. Datensicherheit

Wir verwenden für Ihren Besuch auf dieser Website bzw. bei Nutzung unseres Portals mindestens folgende Verschlüsselungsstufen:

  • TLS 1.2
  • AES 128-Bit

 

IX. Weiterleitung Ihrer Daten an ein Drittland (weitere Empfänger)

(1) Es erfolgt eine automatisierte Weiterleitung bei Registrierung auf unserem Portal hinterlegten personenbezogenen Daten (E-Mail-Adresse, Passwort) sowie im Fall einer Kontaktierung an eine der von uns angegebenen E-Mail-Adressen an ein Drittland außerhalb der Europäischen Union durch die Nutzung unseres externen Mail- und Informationsverarbeitungsdienstes “Google Business” Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043 USA. Die Übermittlung Ihrer Daten erfolgt ebenfalls im Rahmen einer Auftragsverarbeitung nach Art. 28 DS-GVO. Rechtliche Grundlage für die hier genannte Datenverarbeitung ergibt sich aus Art. 6 Abs. 1 lit. f DS-GVO. Wir haben ein berechtigtes Interesse für den Einsatz externer Mail- und Informationsverarbeitungsdienste sowie der Einbindung externer Zahlungsdienstleister zur Gewährleistung effektiver Arbeitsmodalitäten und Kommunikation mit unseren Kunden und Interessenten sowie im Hinblick auf die Gewährleistung eines sicheren Zahlungsprozesses.

Weitere Informationen zu Unterauftragsverarbeitern erhalten Sie unter https://gsuite.google.com/intl/en/terms/subprocessors.html.

(2) Darüber hinaus werden die unter Punkt VII Abs. 1 genannten Daten zur Abwicklung einer Zahlung an die mit uns kooperierenden Zahlungsdienstleister weitergegeben:

  • Mastercard Europe SA, Chaussée de Tervuren 198A B-1410 Waterloo, Belgien / Mastercard Incorporated, Purchase 2000 Purchase Street, NY 10577 USA (Weitergehende Informationen in Bezug auf die Verarbeitung Ihrer Daten finden Sie in der Datenschutzerklärung von Mastercard Europe SA: https://www.mastercard.com/global/en/vision/corp-responsibility/commitment-to-privacy/privacy.html).
  • Visa Europe Management Services Limited, German Branch, Neue Mainzer Strasse 66-68, 60311 Frankfurt / Visa Inc. One Market Plaza, Suite 600, San Francisco, CA 94105, USA (Weitergehende Informationen in Bezug auf die Verarbeitung Ihrer Daten finden Sie in der Datenschutzerklärung von Visa Europe Management Services Limited: https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung.html)
  • American Express Europe S.A. Güterplatz 1, 60327 Frankfurt am Main / American Express Corporation, 200 Vesey Street New York, NY 10285-3106 USA (Weitergehende Informationen in Bezug auf die Verarbeitung Ihrer Daten finden Sie in der Datenschutzerklärung von American Express Europe S.A.: https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/?inav=de_legalfooter_privacycenter)
  • Apple Inc. (Apple Pay), One Apple Park Way, Cupertino, California (Weitergehende Informationen in Bezug auf die Verarbeitung Ihrer Daten finden Sie in der Datenschutzerklärung von Apple Inc.: https://www.apple.com/de/legal/privacy/).
  • Google LLC (Google Pay) 1600 Amphitheatre Parkway Mountain View, CA 94043 USA (Weitergehende Informationen in Bezug auf die Verarbeitung Ihrer Daten finden Sie in der Datenschutzerklärung von Google LLC: https://policies.google.com/privacy)
  • PayPal Holdings, Inc., San Jose, 2211 N 1st St, USA (Weitergehende Informationen in Bezug auf die Verarbeitung Ihrer Daten finden Sie in der Datenschutzerklärung von PayPal Holdings, Inc: https://www.paypal.com/us/legalhub/paypal/privacy-full).


(3) Die im Rahmen der Verwendung der externen Schriften (unter Punkt IV (4) erhobenen Daten werden im Rahmen einer Auftragsverarbeitung weitergegeben an:

Adobe Systems Software Ireland Limited, 4-6 Riverwalk Citywest Business Campus Dublin 24, Irland / Adobe Inc., 345 Park Avenue San Jose, CA 95110-2704
Weitere Informationen zu Unterauftragsverarbeitern erhalten Sie unter: https://www.adobe.com/privacy/sub-processors.html

(4) Ein angemessenes Datenschutzniveau wird erreicht durch das Vorhandensein eines Angemessenheitsbeschlusses der EU-Kommission sowie der Verpflichtung zur Einhaltung der Standardvertragsklauseln der EU-Kommission sowie weiterer Maßnahmen nach Art. 46 DS-GVO (ggf. Verschlüsselung, vertragliche Verpflichtungen zum Schutz der personenbezogenen Daten etc).

X. Verwendung von Google Analytics (Version 4)

(1) Zudem verwenden wir Google Analytics in der Version 4, einen Webanalysedienst der Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google“), um die Nutzung dieser Website zu analysieren und regelmäßig verbessern zu können. Google Analytics verwendet Cookies. Hierbei handelt es sich um Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website, wie z.B. Uhrzeit der Serveranfrage, verwendetes Betriebssystem, Browsertyp, IP-Adresse, Referrer-URL (zuvor besuchte Seite) werden in der Regel an einen Server im Auftrag von Google in den USA übertragen und dort gespeichert. Hierbei werden die nachfolgend genannten personenbezogenen Daten erfasst:

  • Nebenversion des Browsers
  • User-Agent-String des Browsers
  • Gerätemarke
  • Gerätemodell
  • Gerätename
  • Aufenthaltsort des Nutzers (Stadt)
  • Nebenversion des Betriebssystems
  • Nebenversion der Plattform
  • Bildschirmauflösung
  • Zeitinformationen darüber, wann und wie lange ein Nutzer auf den verschiedenen Seiten der Website war oder ist
  • Gerätekategorie (Desktop, Handy und Tablet), Plattform (Web, iOS-App oder Android-App), Browser und Bildschirmauflösung, die ein Nutzer verwendet hat
  • woher ein Nutzer kam (z. B. Herkunftswebsite, Suchmaschine einschließlich des gesuchten Begriffs, Social Media-Plattform, Newsletter, organisches Video, bezahlte Suche oder Kampagne)
  • ob ein Nutzer zu einer Zielgruppe gehört oder nicht
  • was ein Nutzer auf der Website getan hat und welche Ereignisse durch die Aktionen des Nutzers ausgelöst wurden (z. B. Seitenaufrufe, Nutzerengagement, Scrollverhalten, Klicks, hinzugefügte Zahlungsinformationen und benutzerdefinierte Ereignisse wie E-Commerce-Tracking)
  • Konversionen (z. B. ob ein Nutzer etwas gekauft hat und was gekauft wurde)
  • Geschlecht, Alter und Interessen, wenn eine Zuordnung möglich ist

Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Website-Aktivitäten zusammenzustellen und um weitere mit der Website-Nutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Website-Betreiber zu erbringen. Darüber hinaus haben wir die Erweiterung Google Signals zum Zweck der Erfassung weitergehender Statistiken aktiviert.

 

(2) Zudem verwendet diese Website Google Analytics mit der Erweiterung “_anonymizeIp()”. Hierbei wird Ihre IP-Adresse von Google innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Eine Personenbeziehbarkeit kann auf diese Weise ausgeschlossen bzw. reduziert werden. Ihre Nutzungs- und Ereignisdaten werden jeweils für einen Zeitraum von 2 Monaten gespeichert und anschließend gelöscht. Für die Fälle, dass personenbezogene Daten in die USA übertragen werden, hat sich Google dem EU-US Data Privacy Framework unterworfen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die Rechtsgrundlage für den Einsatz von Google Analytics ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DS-GVO sowie § 25 Abs. 1 TDDDG.

(3) Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de (Browser Add On zur Deaktivierung von Google Analytics) Opt-Out-Cookies verhindern die zukünftige Erfassung Ihrer Daten beim Besuch dieser Website. Um die Erfassung durch Universal Analytics über verschiedene Geräte hinweg zu verhindern, müssen Sie das Opt-Out auf allen genutzten Systemen durchführen. Wir weisen Sie jedoch darauf hin, dass Sie in beiden Fällen gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzen können.

(4) Informationen des Drittanbieters: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001. Nutzerbedingungen: http://www.google.com/analytics/terms/de.html, Übersicht zum Datenschutz: http://www.google.com/intl/de/analytics/learn/privacy.html, sowie https://support.google.com/analytics/topic/2919631?hl=de&ref_topic=1008008,3544742,2986333,&sjid=18338993302882516200-EU.

 

XI. Weitergabe der Daten an weitere Empfänger

(1) Die unter Punkt III bis Punkt VII genannten personenbezogenen Daten werden an weitere Empfänger weitergeleitet. Nachfolgend informieren wir Sie über die Weitergabe bzw. benennen die dazugehörigen Zwecke und Rechtsgrundlagen.

 

(2) Die unter Punkt VII aufgezählten personenbezogenen Daten werden an unseren nachfolgend genannten technischen Zahlungsdienstleister weitergeleitet:

 
Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande
Die Verarbeitung Ihrer personenbezogenen Daten findet hierbei ausschließlich in der Europäischen Union statt. Die rechtliche Grundlage für die Weitergabe und Verarbeitung Ihrer Zahlungsdaten an einen externen Dienstleister ergibt sich aus Art. 6 Abs. 1 S. 1 lit. b DS-GVO. Die Erhebung und Verarbeitung Ihrer Zahlungsdaten sind für die Durchführung und Abwicklung des Vertrages über die Dienste von xCloud erforderlich.

 

 

XII. Speicherdauer 

(1) Personenbezogene Daten, die bei Besuch unserer Website erhoben werden (Punkt III), speichern wir in Form von Logdateien für eine Dauer von 90 Tagen. Diese Daten werden anschließend durch ein automatisiertes Löschverfahren entfernt.

(2) Für die unter Punkt IV (3) erhobenen Daten gilt folgende Speicherdauer:

  • Access-Token-Cookie: Es erfolgt zunächst eine Speicherung der Daten für eine Dauer von zwei Stunden, bis das Token serverseitig invalidiert wird. Die Speicherdauer der durch das Access-Token-Cookie erzeugten Daten steht in Abhängigkeit zu der konkreten Dauer des Nutzervertragsverhältnisses.
  • Authentik-Session-Cookie: Es erfolgt eine Speicherung der Daten, bis der entsprechende Browser durch den Nutzer selbstständig geschlossen wird. Für die individuelle Speicherdauer des Nutzers relevant sind u.a. Standardeinstellung sowie das entsprechende Browserverhalten. Zudem kann die Speicherdauer durch browserbasierte technische Features beeinflusst werden, wie beispielsweise die durch Google Chrome zur Verfügung gestellte Funktion im Hinblick auf das Wiederherstellen von Tabs, obwohl der Browser bereits geschlossen wurde und das Cookie ebenfalls wiederherstellen kann. Die durch das Authentik-Session-Cookie erhobenen Daten werden jedoch für eine maximale Aufbewahrungsdauer von 14 Tagen gespeichert und durch ein automatisiertes Löschverfahren von unseren Systemen entfernt.
  • Anti-Cross-Site-Request-Forgery-Token: Die Daten werden so lange gespeichert, bis der entsprechende Browser durch den Nutzer selbstständig geschlossen wird. Für die individuelle Speicherdauer des Nutzers relevant sind u.a. Standardeinstellung sowie das entsprechende Browserverhalten. Zudem kann die Speicherdauer durch browserbasierte technische Features beeinflusst werden, wie beispielsweise die durch Google Chrome zur Verfügung gestellte Funktion im Hinblick auf das Wiederherstellen von Tabs, obwohl der Browser bereits geschlossen wurde und das Cookie ebenfalls wiederherstellen kann. Die durch das Anti-Cross-Site-Request-Forgery-Token erhobenen Daten werden jedoch für eine maximale Aufbewahrungsdauer von 14 Tagen gespeichert und durch ein automatisiertes Löschverfahren von unseren Systemen entfernt.
  • Cookie-Consent-Cookie: Die zum Zweck der Erfassung nutzerindividueller Cookie-Einstellungen (Präferenzen) erhobenen Daten werden für eine Dauer von 6 Monaten gespeichert.

(3) Die unter Punkt IV (4) erhobenen Daten werden dauerhaft gelöscht, soweit für eine Dauer von 18 Monaten keine Aktivität des Nutzers stattgefunden hat.

(4) Personenbezogene Daten unter Punkt V, die im Rahmen Ihrer Registrierung erhoben werden, speichern wir für die konkrete Dauer der Benutzung Ihres Accounts/Vertragsdauer und können darüber hinaus unter Berücksichtigung der gesetzlichen Aufbewahrungspflichten für einen längeren Zeitraum zu Dokumentationszwecken durch uns aufbewahrt werden.

(5) Die unter Punkt VI (2) erhobenen personenbezogenen Daten werden für die Dauer der Benutzung Ihres Accounts bzw. der Dauer des Vertragsverhältnisses gespeichert. Darüber hinaus besteht für Sie die Möglichkeit, die Daten selbstständig zu löschen oder diese auf einen externen Speicherplatz herunterzuladen.

(6) Die unter Punkt VI (5) erhobenen Daten werden für einen Zeitraum von 30 Tagen gespeichert und durch ein automatisiertes Löschverfahren von unseren Systemen entfernt. BackUps von Datenbanken werden für eine Dauer von drei Monaten durch uns gespeichert.

(7) Die unter Punkt VII erhobenen Zahlungsdaten werden für die Dauer des bestehenden Vertrages durch uns gespeichert und unter Berücksichtigung der gesetzlichen Aufbewahrungsfristen von uns gelöscht.

XIII. Ihre Rechte nach DS-GVO

In Bezug auf die Verarbeitung Ihrer personenbezogenen Daten stehen Ihnen die nachfolgenden Rechte zu:

 

(1) Recht auf Auskunft, Art. 15 DS-GVO
Sie haben das Recht, jederzeit von uns eine Auskunft zu verlangen, ob und inwiefern eine Verarbeitung Ihrer personenbezogenen Daten durch uns erfolgt. In diesem Zusammenhang sind Sie berechtigt, von uns über nachfolgende Aspekte informiert zu werden: Die jeweiligen Zwecke, zu denen eine Verarbeitung Ihrer Daten erfolgt, die Kategorien Ihrer verarbeiteten personenbezogenen Daten, die Empfänger bzw. Kategorien von Empfängern Ihrer Daten (inkl. Drittländer), die geplante Speicherdauer bzw. die Kriterien zur Festlegung der Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer personenbezogenen Daten, eines Widerspruchsrechts gegen die Verarbeitung, das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde, der Herkunft Ihrer Daten (für den Fall, dass diese nicht bei Ihnen erhoben wurden), sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling.

 

(2) Recht auf Berichtigung, Art. 16 DS-GVO
Sie sind dazu berechtigt, unverzüglich eine Berichtigung oder Vervollständigung der Sie betreffenden personenbezogenen Daten von uns zu verlangen.

 

(3) Recht auf Löschung, Art. 17 DS-GVO
Gemäß Art. 17 DS-GVO haben Sie das Recht, eine Löschung der Sie betreffenden personenbezogenen Daten zu verlangen, die durch uns verarbeitet werden, soweit diese Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

 

(4) Recht auf Einschränkung der Verarbeitung, Art. 18 DS-GVOSie haben das Recht, von uns eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit Sie die Richtigkeit dieser Daten bestreiten, die Verarbeitung unrechtmäßig ist und Sie die Löschung der Daten ablehnen oder wir die Daten nicht mehr benötigen, Sie diese jedoch für eine Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder sie gem. Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben.

 

(5) Recht auf Datenübertragbarkeit, Art. 20 DS-GVO
Sie sind darüber hinaus dazu berechtigt, von uns die Übertragung der Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu fordern oder eine Übermittlung dieser Daten an einen weiteren Verantwortlichen zu verlangen, soweit die Voraussetzungen des Art. 20 DSGVO erfüllt sind.

 

(6) Widerspruchsrecht, Art. 21 DS-GVO
Soweit eine Verarbeitung Ihrer personenbezogenen Daten im Hinblick auf die Wahrung berechtigter Interessen des Verantwortlichen nach Art. 6 Abs. 1 S. 1 lit. f DS-GVO § 25 Abs. 2 Nr. 2 TDDDG erforderlich ist, oder die Verarbeitung für Durchführung von Aufgaben im öffentlichen Interesse erforderlich ist, haben Sie das Recht, Widerspruch gegen diese Verarbeitung einzulegen, soweit Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Soweit Ihre Daten zum Zweck der Direktwerbung verarbeitet werden, haben Sie das Recht, jederzeit und ohne Angabe einer weiteren Begründung Widerspruch gegen die Verarbeitung einzulegen.

 

Für die Ausübung Ihres Widerspruchsrechts benötigen wir eine E-Mail an: datenschutz@x-ion.de

 

(7) Widerruf Ihrer Einwilligung Art. 7 Abs. 3 DS-GVO

Soweit eine Verarbeitung Ihrer personenbezogenen Daten auf Grundlage einer Einwilligung erfolgt, steht Ihnen das Recht zu, diese jederzeit zu widerrufen.

Hierzu senden Sie bitte eine E-Mail an: datenschutz@x-ion.de

Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zu dem Widerruf erfolgten Verarbeitung nicht berührt.

 

(8) Beschwerderecht bei einer Aufsichtsbehörde, Art. 77 DS-GVO
Gemäß Art. 77 DS-GVO sind Sie dazu berechtigt, sich im Hinblick auf die Verarbeitung Ihrer personenbezogener Daten, die von uns durchgeführt wird, jederzeit bei einer jeweiligen zuständigen Aufsichtsbehörde für Datenschutz zu beschweren.

 

XIV. Aktueller Stand dieser Datenschutzerklärung

Diese Datenschutzerklärung befindet sich auf dem Stand von Februar 2025. Geänderte gesetzliche Regelungen und/oder behördliche Entscheidungen können gegebenenfalls eine Anpassung dieser Datenschutzerklärung notwendig machen. Die stets aktuelle Version erhalten Sie auf dieser Internetpräsenz.